Endress+Hauser Memograph M RSG45 Kurzanleitung Seite 41

Memograph M, RSG45
Setup-Sperre über Steuereingang: Die Einstellungen zum Steuereingang sind im Hauptmenü
unter "Setup -> Erweitertes Setup -> Eingänge -> Digitaleingänge -> Digitaleingang X ->
Funktion: Steuereingang; Wirkung: Setup sperren" zu finden.
Vorzugsweise das Setup durch einen Steuereingang sperren.
Freigabecode einrichten: Die Einstellungen zum Freigabecode sind im Hauptmenü unter
"Setup -> Erweitertes Setup -> System -> Sicherheit -> Geschützt durch -> Freigabecode"
zu finden. Werkseinstellung: "frei zugänglich", d. h. Änderung sind jederzeit möglich.
Code notieren und für Unbefugte unzugänglich aufbewahren.
Benutzerrollen einrichten: Die Einstellungen zu den Benutzerrollen (operator, admin und
service) sind im Hauptmenü unter "Setup -> Erweitertes Setup -> System -> Sicherheit ->
Geschützt durch -> Benutzerrollen" zu finden. Werkseinstellung: "frei zugänglich", d. h.
Änderung sind jederzeit möglich.
Die Passwörter sollten bei der Inbetriebnahme geändert werden.
Code notieren und für Unbefugte unzugänglich aufbewahren.
Benutzerverwaltung nach "FDA 21 CFR Part 11" einrichten: Die Einstellungen zur Benut-
zerverwaltung sind im Hauptmenü unter "Setup -> Erweitertes Setup -> System -> Sicher-
heit -> Geschützt durch -> FDA 21 CFR Part 11" zu finden. Werkseinstellung: "frei
zugänglich", d. h. Änderung sind jederzeit möglich.
Details zu Sicherheitseinstellungen und Benutzerverwaltung, siehe Betriebsanleitung.
9.6 HTTPS Webserver einrichten
Um den HTTPS-Webserver zu betreiben, muss ein X.509 Zertifikat und ein passender Private
Key am Gerät installiert werden. Die Installation erfolgt aus Sicherheitsgründen ausschließlich
über einen USB-Stick.
Das im Auslieferungszustand vorinstallierte Zertifikat sollte nicht verwendet werden!
Serverzertifikate können nicht über die Funktion „USB-Stick/SSL Zertifikate importieren"
installiert werden!
Voraussetzungen
Private Key:
• X.509 PEM Datei (Base64 kodiert)
• RSA Schlüssel mit max. 2048 Bit
• Darf nicht per Passwort geschützt sein
Zertifikat:
• X.509 Datei (Base64 kodiert PEM oder binären Format DER)
• V3 inkl. Extension notwendig
• Durch eine Zertifizierungsstelle (CA) bzw. Sub-Zertifizierungsstellen signiert (empfohlen),
ggfs. selbstsigniert.
Endress+Hauser
Inbetriebnahme
41